[发明专利]一种基于大数据计算的网络保护的方法及系统

权利要求书

1.一种基于大数据计算的网络保护的方法，包括如下步骤：

a.从用户服务器实例云中采集多个服务器实例的各种服务程序的访问数据，包括包头部、应用程序头部和请求的负载部分；

b.将收集到的访问数据规则化，包括以键值对的方式格式化请求的负载部分，并按照服务程序协议要求剔除不合法头部；

c.对规则化的数据做异常分析，找到安全特征明显和其他数据不一致的异常数据集合，并生成安全规则，安全规则是指能匹配这种安全特征安全配置；

d.使用查表遍历或者哈希特征值的方法找到所需的服务器实例，并将上述安全规则采用自动化集中机制推送到目标服务器。

2.如权利要求1所述的一种基于大数据计算的网络保护的方法，其特征在于：所述的访问数据还包括目标地址和请求的负载参数值部分。

3.如权利要求1所述的一种基于大数据计算的网络保护的方法，其特征在于：所述的异常分析采用K-近邻算法和/或局部离群因子算法。

4.如权利要求1所述的一种基于大数据计算的网络保护的方法，其特征在于：将安全规则推送到目标服务器时采用基于http(s)的XML远程过程调用(xmlrpc)协议。

5.如权利要求1所述的一种基于大数据计算的网络保护的方法，其特征在于：采集的服务器实例数量超过1000个。

6.如权利要求5所述的一种基于大数据计算的网络保护的方法，其特征在于：将访问数据的安全特征采用分布式文件系统保存。

7.如权利要求1所述的一种基于大数据计算的网络保护的方法，其特征在于：该方法还包括检测目标服务器状态的步骤。

8.一种用于实施上述任一权利要求所述方法的网络保护系统，其特征在于：包括，

数据采集模块，用于采集多个服务器实例的各种服务程序的访问数据；

数据加工分析模块，用于将收集到的访问数据规则化；

动态规则生成模块，用于对规则化的数据做异常分析，并生成安全规则；

规则推送模块，用于将安全规则推送到目标服务器。